版本：2026-11-07
平台仅收集管理员账号信息、登录与操作日志、文件元数据（文件名、大小、处理状态）和用户主动上传的文件。平台不要求用户填写真实身份信息，也不要求填写第三方个人信息。
数据仅用于账号登录、权限控制、文件存储、3D 预览、二维码分享访问、删除恢复校验和系统安全审计。
上传文件会使用随机化存储名保存。对 STL 文件，平台会尽量清理文件头中的描述信息，降低文件名或 header 携带身份信息的风险。备注与部位名称中禁止填写可识别个人身份的信息；客户扫码页仅展示模型、备注内容与部位名称。
平台不会出售、出租或主动向无关第三方披露用户文件。因法律法规、监管要求或用户主动分享二维码导致的访问除外。
平台通过 HTTPS、登录态保护、权限控制和按二维码隔离来降低安全风险。每个二维码仅能访问其对应的一次上传数据，非授权访问会被拒绝并记录审计日志（日志不含患者敏感信息）。用户删除文件后，平台会删除源文件及已生成的派生文件。